Hvorfor oppdateringer betyr noe

Hvert lag som er dekket så langt i dette kurset, kjernen, sandkassen, kodesignering, Gatekeeper, XProtect, er avhengig av at koden som implementerer den er korrekt. Noen ganger er det ikke det. En oppdatering er hvordan en feil funnet etter utgivelse blir fikset, og å hoppe over den er en av de enkleste måtene å ende opp ubeskyttet uten å være klar over det.

Hva en sårbarhet egentlig er

US National Institute of Standards and Technology definerer en sårbarhet som en «svakhet i et informasjonssystem, systemsikkerhetsprosedyrer, interne kontroller eller implementering som kan utnyttes eller utløses av en trusselkilde.» Kort sagt: et sted i koden lar en feil noe skje som aldri var ment, for eksempel å kjøre kommandoer som appen aldri har bedt om å kjøre. Det finnes sårbarheter i programvare fra alle leverandører; det som varierer er hvor raskt de blir funnet og fikset.

En lapp lukker det spesifikke gapet

En oppdatering er løsningen: en oppdatering av koden som fjerner den spesifikke feilen. Det gjør ikke programvaren perfekt, fjerner bare den ene kjente svakheten. Dette er grunnen til at det å installere oppdateringer fra utvikleren som faktisk vedlikeholder koden, i stedet for å forsinke dem, er en av de mest verdifulle vanene i hele dette kurset: det lukker dører som allerede er kjent for å være åpne, før noen prøver dem.

To måter macOS leverer reparasjoner på

macOS-oppdateringer kommer i to former. Fullstendige programvareoppdateringer, funnet i Systeminnstillinger > Generelt > Programvareoppdatering, pakker nye funksjoner sammen med sikkerhetsrettinger og krever noen ganger omstart. Mellom disse leverer Apple også det de for øyeblikket kaller Background Security Improvements: som Apple forklarer, disse "leverer lette sikkerhetsutgivelser for komponenter som Safari-nettleseren, WebKit framework stack og andre systembiblioteker som drar nytte av mindre, pågående sikkerhetsoppdateringer mellom programvareoppdateringer." Apple oppgir at disse som standard "installeres eller brukes automatisk, men at noen starter på nytt" og at du starter på nytt automatisk. Mac.'

1. Åpne Systeminnstillinger > Generelt > Programvareoppdatering, og slå på automatiske oppdateringer hvis den ikke allerede er på.
2. I samme rute for programvareoppdatering klikker du Mer info ved siden av Automatiske oppdateringer og kontrollerer at systemdatafiler og sikkerhetsoppdateringer er aktivert.
3. I Systeminnstillinger > Personvern og sikkerhet, rull til Background Security Improvements og bekreft Automatisk installasjon er slått på.
4. Oppdater appene dine også: en utdatert app kan bære sine egne uløste sårbarheter selv på et fullstendig oppdatert system.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229